实验项目三 电子支付与网上银行

第一篇：实验项目三 电子支付与网上银行

实验项目三 电子支付与网上银行

一、实验目的

1.了解电子支付的概念，掌握个人支付工具的使用。2.了解网上银行的概念，通过网上银行的网站访问，分析比较掌握网上银行的基本功能和业务范围。

二、实验理论 1.电子支付

电子支付在中国的发展始于网上银行业务，随后各大银行的网上缴费、移动银行业务和网上交易等逐渐发展起来。电子支付市场每年都以高于30%的速度在成长，作为电子商务核心的支付环节正在加速电子化，网上支付、移动支付、电话支付等多种支付形式的出现使得电子商务企业的发展如虎添翼。

2．网上银行

网上银行：网上银行又称网络银行、在线银行，是指银行利用Internet技术，通过Internet向客户提供开户、销户、查询、对帐、行内转帐、跨行转帐、信贷、网上证券、投资理财等传统服务项目，使客户可以足不出户就能够安全便捷地管理活期和定期存款、支票、信用卡及个人投资等。可以说，网上银行是在Internet上的虚拟银行柜台。

网上银行又被称为“3A银行”，因为它不受时间、空间限制，能够在任何时间(Anytime)、任何地点(Anywhere)、以任何方式(Anyhow)为客户提供金融服务。

3.网上银行业务介绍（１）基本网上银行业务：商业银行提供的基本网上银行服务包括：在线查询账户余额、交易记录，下载数据，转账和网上支付等。

（２）网上投资：由于金融服务市场发达，可以投资的金融产品种类众多，国外的网上银行一般提供包括股票、期权、共同基金投资和CDs买卖等多种金融产品服务。

（３）网上购物：商业银行的网上银行设立的网上购物协助服务，大大方便了客户网上购物，为客户在相同的服务品种上提供了优质的金融服务或相关的信息服务，加强了商业银行在传统竞争领域的竞争优势。

（４）个人理财助理：个人理财助理是国外网上银行重点发展的一个服务品种。各大银行将传统银行业务中的理财助理转移到网上进行，通过网络为客户提供理财的各种解决方案，提供咨询建议，或者提供金融服务技术的援助，从而极大地扩大了商业银行的服务范围，并降低了相关的服务成本。

（５）企业银行：企业银行服务是网上银行服务中最重要的部分之一。其服务品种比个人客户的服务品种更多，也更为复杂，对相关技术的要求也更高，所以能够为企业提供网上银行服务是商业银行实力的象征之一，一般中小网上银行或纯网上银行只能部分提供，甚至完全不提供这方面的服务。企业银行服务一般提供账户余额查询、交易记录查询、总账户与分账户管理、转账、在线支付各种费用、透支保护、储蓄账户与支票账户资金自动划拨、商业信用卡等服务。此外，还包括投资服务等。部分网上银行还为企业提供网上贷款业务。（６）其他金融服务除了银行服务外，大商业银行的网上银行均通过自身或与其他金融服务网站联合的方式，为客户提供多种金融服务产品，如保险、抵押和按揭等，以扩大网上银行的服务范围。

三、实验条件 1.实验设备

接入Internet的计算机、声卡、音箱 2.实验软件 IE浏览器

四、实验内容

1.了解电子支付的概念。2.了解目前常用的支付方式和支付工具。

3.选择一种支付工具进行实战应用，从而了解支付工具的使用流程。4.了解网上银行的概念。

5.选择2个网上银行的站点，进行分析比较，了解网上银行站点的主要业务功能和使用方法。

五、实验步骤

给每个学生分配一台能上网的计算机，完成实验内容，并写出实验报告。具体步骤如下。1．利用搜索引擎了解电子支付的概念。

电子支付：所谓电子支付，是指从事电子商务交易的当事人，包括消费者、厂商和金融机构，通过信息网络，使用安全的信息传输手段，采用数字化方式进行的货币支付或资金流转。

2．了解目前常用的支付方式和支付工具。（1）支付方式：

①支付宝：支付宝网站(www.xiexiebang.com/index.jsp后，点击“个人网银登录”，首次登录网上银行时，页面会提示你安装安全控件，必须点击安装。

第3步 在首次登录网上银行之后，需要更改网上银行登录密码，设置成字母与数字的组合。

第4步 在首次登录网上银行之后，还要设置一个“预留验证信息”，那是在以后做在线支付时，验证客户身份用的，为的是提高在线支付的安全性。

第5步 在网上银行系统中，可以方便的在卡卡之间，卡折之间进行转账及对外汇款，还可以将卡内活期账户存款转为定期存款，电子速汇，跨行汇款更方便客户转账汇款，还有基金黄金期货证券等业务，功能非常丰富。

第6步 在网上银行对外转账等涉及卡内资金划转时，需要输入“动态口令卡”的数字编码，来验证，提高交易安全性;使用口令卡进行B2C、在线缴费、对外转账汇款等交易时，单笔交易限额1000元，日累计交易限额5000元;如果申请了U盾，在支付交易时，要插入U盾，使用U盾没有口令支付限额的限制，还可以提高网银交易的安全性。

六、实验体会

1．招行与工行比较

（1）招行：网上银行的内容丰富，能满足客户基本需求。安全性国内最高的，因为招行的卡是绑定客户的一个手机号码的，卡内的每笔交易都会收到一个验证码的信息，输入正确后资金才能转动，安全系数高。其次是客服方面，8008205555就是招行的信用卡客服电话，最后是银行的保证方面，因为招行的信用卡推出的承诺是，如果客户的信用卡被盗窃了，卡内的钱被使用了，那招行是按照具体的情况赔偿于你，前提是得保证没有做什么弄虚作假来骗取银行的事情才行。

（2）工行：如果在中国的不是很发达的城县，想安全地使用网上银行的话，那么工行的网上银行是第一选择，因为作为四大银行之一，它的行点分布得比较多。在安全性能上，工行的网上银行最新的措施是采取了口令卡和u盾，相关的资料在工行网上解释得十分清楚（在这两者上，招行的更好，因为招行密码是当时生成，当时使用，用了之后立刻销毁。密码的不能预知性，更加保证用户的安全；工行的口令卡也是如此）。

2．通过实验，我们可以看到电子商务在中国的发展正在越来越快，因此才会有各种各样的支付方式以及支付工具的普及，为了提高安全性，网上银行也正在流行起来。就网上银行而言，就看银行间哪家的安全性更高、分布点更广，处理速度更快，提供服务多样，就更能获得市场，因此我认为银行如果希望能够在网银方面扩大市场，首先就是要增加网银的知名度、提高老百姓对网银的信赖度，在技术方面要提高其安全性，加快网银的处理速度，这样才能使更多的老百姓使用网银，毕竟使用电子支付非常方便。

3．作为用户，我们与所有的电子商务用户一样，都希望知道怎样的电子支付方式是最安全的，那么作为一个电子商务专业的学生而言，我们应该把眼光放在，如何提高电子支付的安全性，像是数字证书、口令、U盾都是不错的方法，但他们都还是有各自的缺点，如何才能把这样的过程更加完善，吸引更多的顾客，这可以是我们的一个研究方向。

第二篇：电子支付与结算实验任务

电子支付与结算实验任务

实验

一、网上银行

1.比较我国各大银行提供的网上银行服务,分别有什么特点。

2.目前网上商店采用的支付方式中有多少是用网上银行进行支付的，怎么实现的？

3.调查我国网上银行目前的发展状况。

实验

二、第三方支付

1． 比较国内外第三方支付机构的发展情况。2． 列举我国第三方支付机构，及其特点。3． 用某个网站说明第三方支付的运作流程。

实验

三、移动支付

1.我国目前移动服务商有哪些提供了移动支付服务，有什么区别？ 2.通过互联网查找国外移动支付有哪些比较典型的例子，运作方式如何。3.我国国内各电子商务网站有哪些采用了移动支付的服务？

实验

四、网上安全

1.我国国内有哪些公司提供网上安全服务？

2.针对企业特点，网上安全服务企业有什么样的解决方案？ 3.通过互联网了解目前主要的安全隐患及防范措施有哪些？ 4.了解我国第三方认证机构的情况，提供哪些服务。

第三篇：电子支付与结算判断题

电子支付与结算判断题

（对）1.传统的现金支付正转向银行卡支付。

（错）2.清算主要指发生在银行和商户之间的货币收付。

（对）3.结算是清偿双方或多方当事人之间资金债务的一种行为。（错）4.支付活动中，结算并非必须的一个环节。（错）5.支付体系是一国金融市场的核心基础设施。（错）6.中央银行是支付服务组织的主体。（对）7.银行卡属于非现金支付工具。

（错）8.中国首家网上银行由工商银行启动。（对）9.POS支付支持预授权。

（对）10.电子支付的最高层是电子支付清算系统。

（错）1.支票属于现金工具。

（对）2.本票只涉及到出票人和收款人两方。

（错）3.提供信用透支功能的银行卡是借记卡。（对）4.中国信用卡数量少于借记卡。

（对）5.信用卡背面的CVV2码用于安全认证。（错）6.Q币卡属于借记卡。

（错）7.基于储值卡的电子钱包支付时需要身份认证。（对）8.金融专网支付主要指自助银行和POS系统。（错）9.比特币不是虚拟货币。

（错）10.PaypAl是全球用户数量最多的第三方支付公司。（错）1.电子银行就是网上银行。

（对）2.网上银行是Internet上的虚拟银行柜台。（错）3.分支型网上银行被称为网上分行。

（对）4.美国的安全第一网上银行没有营业网点。（错）5.全球第一家纯网上银行是招商银行网上银行。

（对）6.国际上个人网上银行的支付通常是用信用卡账号进行。（错）7.我国个人网上银行的支付通常是用信用卡帐号进行。（对）8.企业网上银行在银行后台基于金融专用网络。（对）9.动态口令卡相当于动态的网银密码。

（错）10.K宝移动数字证书由中国工商银行提供。（对）1.电话银行的服务方式是语音服务。

（错）2.电话银行鼓励使用公用电话。（错）3.电话银行最早出现在21世纪初。（错）4.电话银行只能完成传统的银行业务。（对）5.电话银行交易成本低。

（对）6.各银行的电话银行使用不同的服务电话号码。（错）7.ebilling电话支付由中国研制。（对）8.固网支付采用电话刷卡模式。（对）9.MOTOpay由企业网银在线推出。（错）10.电话支付要求必须使用加密键盘。（对）1.移动支付以手机支付为主。（错）2.移动运营商的小额支付是基于银行卡账户的移动支付。（对）3.手机购物属于非定向支付。（对）4.刷卡乘公交属于近距离支付。

（错）5.基于SMS的支付多应用于大额支付。

（错）6.NFC基于红外线和互联互通技术整合而成。（错）7.中国移动采用SIM-pass近距离移动支付技术。

（对）8.近距离支付智能卡将走向多功能、多行业通用的一卡通。（错）9.校园卡支付不属于移动支付。

（对）10.智能储值卡式电子钱包是手机钱包的主流。

（对）1．自助银行又称无人银行。（错）2．自动存款机简称ATM。（错）3．自动存折补登机简称CDM。

（对）4．指纹银行是自助银行的新模式。（错）5．POS系统必须通过有线系统连接。

（对）6．ATM故障时致电银行客服无需提供密码。

（对）7．附行式自助银行一般设立在银行营业大厅内。（错）8．便利型自助银行已大量应用于居民小区内。（错）9．离行式自助银行一般设置在人口稀少区域。（错）10．自助银行不提供夜间存款服务。

1.中国支付系统中，业务金额最大的是小额批量支付系统。错 2.中国支付系统中，业务笔数最多的是大额实时支付系统。错

3.绝大部分支付业务的最终清算通过中央银行建立的跨行支付系统完成。对 4.全球最早的跨行清算机构出现在美国纽约。错 5.苏格兰银行是全球最早支持跨行清算的央行。对 6.中国最早的跨行支付清算系统是电子联行系统。错 7.全国支票影像交换系统由银监会建立。错

8.电子商业汇票系统由中国人民银行批准建立。对

9.CNAPS建有国家处理中心、各省会及港澳台处理中心。对 10.美国支付系统由大额支付系统和小额批量支付系统构成。对 八

1.中国银联不属于信用卡国际组织。错

2.中国银联主要职责是负责建设和运营银联跨行交易清算系统基础设施。对 3.中国银联客服热线是95588。错

4.CUPS运行中心设置在上海，灾备中心在北京。对 5.银联在线不提供第三方支付服务。错

6.网付宝通过刷卡提交持卡人卡信息完成网上支付。对 7.网付宝的对称算法采用RSA的1024位算法。错 8.银联手机支付同时支持ios和Android手机平台。对 9.iSIM卡不能独立于移动运营商SIM卡使用。错

10.手机支付的NFC模式同时支持远程支付和现场支付。对 九

（）1.第三方支付企业需要支付牌照方可开展支付业务。对（）2.第三方支付企业一般属于银行类型企业。错（）3.2013年，全球用户数最多的第三方支付公司是PayPal。错（）4.支付宝业务模式支持B2C、C2C、B2B。对（）5.首信易不提供网关支付模式服务。错（）6.快钱账户支付提供直付支付模式服务。对（）7.财付通提供直付支付模式服务。错（）8.支付宝支持货到后付款模式。对

（）9.支付宝对个人用户收取交易额的5%费用。错

（）10.银联电子支付2012年在中国第三方支付市场占有率排第3。对

十

（对）1.银行在当日的全部收付款中收入大于支出款项，就称为“多头寸”。（错）2.银行同业拆借一般交易期限很长。

（对）3.支票圈存系统可实时查验支票真伪和余额。（对）4.大额支付系统发展方向是实时净额结算。（错）5.小额支付系统发展方向是延迟净额结算。（错）6.CNAPS损失分摊补救按照事后协商原则进行。

（对）7.中国支付系统设置了日间限额透支功能以防范风险。（错）8.支付系统的自动质押融资机制一般由银监会管理。（对）9.FEDWIRE属于全额实时清算系统。

（错）10.澳大利亚支付系统属于实时净额轧差清算系统。十一

（）1.电子支付的安全隐患主要来自用户。错

（）2.防火墙技术不能防范网络内部的威胁。对（）3.VPN的基本技术是加密解密技术。错

（）4.对称加密技术中，加密密钥和解密密钥相同。对（）5.RSA属于典型的非对称加密技术。对

（）6.眼球虹膜识别是最常用的生物识别技术。错（）7.MD5加密采用双向算法。错（）8.数字证书由CA签发。对

（）9.S-HTTP属于Internet协议集的最底层。错（）10.Visa采用SET协议。对 十二

（）1.电子支付安全风险的成因主要表现在身份安全风险。对（）2.电子支付安全风险的防范措施不包括数字签名。错（）3.在公用电脑上用网银一般没有风险。错（）4.中国电子商务税收具备3大原则。错（）5．《渥太华宣言》已成为主要发达国家制定其电子商务税收政策的出发点和基本指导原则。对

（）6.2007年发布的《支付清算组织管理办法》（征求意见稿）在2013年初定稿。错（）7.银行的电子支付业务受银监会和中国人民银行的双重监管。对（）8.中国目前未制定针对支付工具的法律法规。错（）9．《网上银行业务管理暂行办法》适用于所有商业银行的网银。对（）10．2013年8月起，中国开始全面对网店征税。错

第四篇：电子支付与结算

第一章

1.解释电子交易的内涵，以及电子交易与传统交易的区别

内涵：①信息共享②电子订购③电子支付④订单的执行⑤售后服务

区别：①传输和获取信息的方式不同②商家处理客户订单的方式不同③交易中涉及的媒体不同

2.简述各种电子交易模式的特点

在互联网环境下，主要有B2C、B2B、C2C三种基本类型的电子交易

①B2C电子交易是以互联网为主要手段，由网商或企业通过网站向消费者提供商品和服务的一种商务模式 ②B2B电子交易是企业对企业的一种电子交易模式 ③C2C电子交易指的是消费者对消费者的电子商务活动

3.简述电子商务、电子交易与电子支付三者的关系

商务必定引起交易，交易必将需要支付。电子商务包含着两个方面的内容：一是电子化手段；二是商务活动。电子交易是狭义的电子商务，电子交易是电子商务的一个组成部分。在电子交易中，电子支付又是电子交易的核心内容之一。企业的电子商务的流程具体为：先有采购方通过电子手段向供应方提出订单，供应方接到订单后，再通过企业内部网络的管理信息系统、供应链管理系统、客户关系管理系统或企业资源计划系统自动将订单分解到各个生产车间进行生产。最后双方通过电子支付方式进行资金转移，并完成实物的配送，从而实现企业的电子商务

4.电子商务对交易中的支付活动提出了哪些新的要求？

5.电子交易的基本业务有哪些？他们的具体工作流程是怎样的？

基本业务：①网络商品直销流程②企业间网络交易流程③网络商品中介交易流程 具体流程：网络商品直销流程：①用户通过互联网浏览厂商信息，向厂家发出购物订单②用户选择支付方式③厂家验证支付信息④当用户付款信息得到确认后，厂家通知销售部门给用户送货⑤用户的开户银行将支付款项转账到厂家的开户行上，并通知用户

企业间网络交易流程：企业首先以信息化的内部管理作为网络交易的起点，从寻找和发现客户出发，利用自己的门户网站或网络服务商的信息发布平台发布商品供求、合作、招投标等商业信息，然后通过外部的商业信用平台，买卖双方可以进入信用调查机构申请对方的信用调查。最后，买卖双方在信息交流平台上通过对价格协商，运输与交货环节的确认，签订购物合同后，就可以实施电子交付并由卖方委托物流企业给用户发货。用户收货后可直接进入企业网站反馈信息。

网络商品中介交易流程：①交易双方将提供信息通过网络上传给网络商品交易中心，交易中心向参与者发布大量的、详细的交易数据和市场信息②交易双方根据交易中心提供的信息选择自己的贸易伙伴，交易中心从中撮合，促使交易双方签订合同③买方在交易中心指定的支付平台办理付款手续④交易中心委托物流公司将卖方的货物送交买方⑤金融机构向交易双方发送收付款信息⑥交易中心向交易双方发送发货信息 6.电子银行和银行电子化各自的含义是什么？

电子银行：指银行借助各种电子业务系统，利用网络平台，向其客户提供的全方位、全天候、高品质又安全的银行服务

7.说明POS系统、ATM系统与呼叫中心的含义，并说明它们在电子银行中所起到得作用

8.与传统支付相比，电子支付有哪些特点？

①先进的技术②开放的系统平台③先进的通信手段④明显的优势 第二章

1.根据不同的标准，电子货币可分为几类？

按照电子货币价值的存储媒介，可以将其分为卡基型电子货币与网基型电子货币；按照在流通和支付过程中，是否需要同中央数据库联系进行联机授权，可以将其分为联机型电子货币和脱机型电子货币；按照电子货币与银行账户的关系，可以将其分为存款型电子货币与现钞型电子货币；按照电子货币的发行人的行业性质，可以将其分为金融型电子货币与商业型电子货币；按照电子货币的使用范围，可以将其分为单一型电子货币与复合型电子货币。2.使用电子现金支付存在哪些问题？

流通受到限制；运行成本高；存在一定的风险；发行的监管问题。3.银行卡可以分为哪几类？

从性质上分，可分为信用卡、借记卡、复合卡、现金卡；按信息载体分，可分为塑料卡、磁卡、IC卡、激光卡。

4.简述银行卡支付的处理过程。

1.持卡人到发卡行申领银行卡；2.收单行与特约商户签订协议；3.持卡人到特约商户处购物；4.特约商户通过不同的方式（电话，pos终端）向收单行发出授权申请；5.收单行把授权请求送往信息交换中心；6.信息交换中心把授权请求转送给发卡行；7.发卡行把授权答复送回信息交换中心；8.信息交换中心把授权答复送回收单行；9.收单行把授权回复送回特约商户；10.特约商户把已授权的交易提交收单行；11.收单行把交易金额计入特约商户账户；12.收单行把交易数据档案送往信息交换中心；13.信息交换中心对所有交易数据进行清分和结算；14.信息交换中心把所有交换数据送往交易所属的发卡行；15.发卡行向持卡人发出账单，并从持卡人账户扣回交易金额；16.信息交换中心把清算净额数据送往清算中心；17.清算中心为发卡行及收单行进行资金调拨。5.简述电子钱包的网上支付流程。

1．挑选商品。2.激活电子钱包，登录。3.选择用于支付的银行卡，确认。4.确认信息加密传送给服务器。5.服务器返回响应。6.商家提供服务，电子钱包记录信息。第三章

1.试述电子支付系统的主要功能。用有效手段对支付信息进行加密 保证支付信息的完整性 实现对交易各方的认证 保证业务的不可否认性

能够处理网上贸易业务的多边支付问题 2.电子支付系统有哪些构成要素？

客户，商家，银行，支付网关，CA认证机构，支付工具，支付协议。3.电子支付的基本模式有哪些？各有什么特点？ 模式：类现金电子货币支付模式

类支票电子货币支付模式 类现金电子货币支付模式的特点：

1类现金电子货币支付不适用于较大数额资金的支付与结算，只适用于小数额资金的支付与结算 2.在类现金电子货币支付过程中，银行只有在发行和兑换时才起作用，不是每次都需要银行的存在 3.类现金电子货币支付是匿名的，不可追踪的，很好的保护了消费者的隐私 4.类现金电子货币支付方式比较灵活，商家在收到类现金后，可自主选择处理方式，可以存储，兑换或者将其转发给他人 类支票电子货币支付模式的特点：

1.类支票电子货币支付支持大，中，小数额资金的支付与结算 2.类支票电子货币的每次支付结算都需要银行的支持与中介 3.类支票电子货币不是匿名的，商家和消费者的身份不能得到很好地保护 4.类支票电子货币支付过程中，商家则要通过银行请求资金的划拨转移。4.封闭式网络转账结算系统的特点是什么？

5.试述微支付系统的工作原理。

6.互联网开放式转账结算有哪些主要的方式？(1)电子信用卡网上支付系统(2)电子现金网上支付系统(3)电子支票网上支付系统

(4)几种典型的互联网络开放式转账结算系统 1)CyberCash 2)First Virtual 3)E-cash 4)Mondex 5NetBill 7.说明支付与清算的原理与工作过程。

第四章

1.试述防火墙在网络安全中的作用。

答：在互联网上，防火墙是一种非常有效的网络安全模型，通过它可以隔离风险区域与安全区域的连接，同时不会妨碍用户对风险区域的访问。防火墙可以监控进出网络的通信量，能根据企业的安全策略控制出入网络的信息流，且其本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。2.什么是数字摘要，数字摘要是如何形成的？

答：数字摘要技术具体指发送方将需要加密的信息报文利用单向Hash函数进行处理计算，得到一个特殊的数字信息串，即数字摘要，并将此摘要值与原始信息报文一同通过网络发送给接收者，接收者收到信息报文和数字摘要后，用相同的Hash函数处理报到的信息报文，得到新的数字摘要，比较两个数字摘要是是否相同，若相同，则可以确定信息报文在传输过程中未被篡改，是真实完整的。在电子交易过程中，交易双方不仅要确保电子合同、电子支票、信用卡卡号密码等相关数据的保密性，而且还要确保数据在传输过程中没有被别人篡改，即保证数据的真实性，这就要应用到数据摘要技术。3.简述身份识别的主要方法。

答：基于口令的身份识别：用户名/密码技术，一次性口令技术；基于物理证件的身份识别：智能卡，usb key；基于生物特征的身份识别。4.什么是对称加密？对称加密是如何进行的？

答：对称加密是指发送方和接受方使用同一密匙对信息进行加密、解密，如果一个加密系统的加密密匙和解密密匙相同，或者虽然不同，但可以由其中一个推导出另一个，则称之为对称密码体制。

5.公开密钥加密技术是如何进行加密和认证的？ 答：非对称密钥加密是指加密和解密过程分别使用两个不同的密钥，即密钥分解为一对，包括一把公开密钥和一把私有密钥。公开密钥通过非保密方式向他人公开，私有密钥要由用户自己妥善保存。用公开密钥加密的内容，可用私有密钥解密，用私有密钥对明文加密后，可用公开密钥解密，但由公开密钥是不可能推导出私有密钥的。公开密钥用于对机密信息的加密或验证数字签名，私有密钥则用于对加密信息的解密或对消息进行数字签名。6.一个完整的pkica应用系统包含哪几个部分？

答：(1)认证机构(2)数字证书库(3)密钥备份及恢复系统(4)证书作废系统(5)应用接口 7.简述ssl协议的组成和基本功能。

答：SSL协议中两个重要的概念是SSL会话和SSL连接，SSL会话是指客户和服务器之间的关联，会话通过握手协议来创建。SSL连接是指提供恰当类型服务的传输。

基本功能：(1)加密数据以隐藏被传送的数据；(2)保护数据的完整性(3)用户和服务器的合法性认证

8.数字签名的原理是什么？有哪些数字签名的方法？ 原理： 方法：

第五章

1.说明电子现金网上支付的原理。

2.简述电子支票的网上支付过程。

1.用户申请获得电子支票的使用权；2.用户开具电子支票；3.商家获得电子支票；4.转账结算。

3.调查与叙述我国移动支付的发展现状。

中国移动支付的特点：移动用户规模大；手机上网用户多；手机支付份额少；中国移动支付业务特点：以SMS为主的移动支付；手机支付业务创新试点；移动运营商的大力推动：中国移动；中国联通；联动优势；中国移动支付应用模式的发展趋势：近距离非接触式技术的应用；第二代手机电子钱包支付；联动优势业务模式。4.简述Paybox的几种在线支付模式和工作原理。

1.互联网到Paybox(12p);2.Paybox到Paybox(p2p);3.移动电话到Paybox(M2P);网上转账。5.SSL协议如何保证电子支付的安全。

1.浏览器请示与服务器建立安全会话；2.浏览器与Web服务器交换密钥证书以便双方相互确认；3,Web服务器与浏览器协商密钥位数(40位或128位)；客户机提供自己支持的所有算法清单，服务器选择它认为最有效的密码。4.浏览器将产生的会话密钥用Web服务器的公钥加密传给Web服务器。5.Web服务器用自己的私钥解密。6.Web服务器和浏览器用会话密钥加密和解密，实现加密传输。6.试说明SET协议采取的安全措施。

1.使用数字信封保障信息的机密性；2.应用数字签名技术进行鉴别；3.使用数字证书提供信任；应用数字摘要保证数据的完整性。7.解释基于PKI体系的安全支付的原理与过程。

第六章

1.简述第三方支付的发展过程。

2.第三方支付的含义是什么？第三方支付及其支付商都有哪些特点？

含义：第三方支付是解决电子商务瓶颈—网上支付信用与安全问题的一个新型模式。从其形式上看，第三方支付是指具有信誉保障，采用与相应各银行签约方式，提供与银行支付结算系统的借口和通道服务并能够实现资金转移和网上支付结算服务的机构。

第三方支付的特点：a.第三方支付提供一系列的应用借口程序，将多种银行卡支付方式整合到一个界面上，负责交易结算中与银行的对接，使网上购物更加快捷便利。b.较之ssl、set等支付协议，利用利用第三方支付进行支付操作更加简单而易于接受。c.由于第三方支付以与合作的银行的信用为信用依托，所以能够较好的突破网上交易中的信用问题，有利于推动电子商务的快速发展。

支付商的特点：支付中介，中立、公正，技术中间件，信用保证。3.复述第三方支付的交易流程及其作用。

流程4.商家收到通知后按照订单发货，并在网上做相应的记录，顾客可在网站上查看自己所购买商品的状态，如果商家没有发货，则第三方会通知顾客交易失败，并询问是将贷款划回其账户还是暂存在支付平台。5.顾客收到货物并确认满意后通知第三方。如果顾客对商品不满意，或是认为与商家承诺有出入，可通知第三方拒付贷款并将货物退会给商家。6.顾客满意，且第三方将其商户上的贷款划入商家账户，则交易完成，若顾客对货物不满，则第三方在确认商家收到退货后便会将顾客的贷款划回或暂存在虚拟第三方账户中等待顾客下一次交易的支付。

作用：具有中介服务作用；具有资金转移、安排的信用担保作用；具有资金和货物安全的风险防范保证机制；具有提供方便、快捷的通道服务的作用。4.画图并简述第三方支付结算流程。

5.第三方支付都有哪些优势，同时还存在哪些问题？

优点：比较安全，支付成本较低，使用方便，支付担保业务可以在很大程度上保障付款人的利益。

缺点：这是一种虚拟支付层的支付模式，需要其他的“实际支付方式”来完成实际支付层的操作；由于付款人的银行卡信息将暴露给第三方支付平台，所以如果这个第三方支付平台的信用度或者保密手段欠佳，将带给付款人相关风险；第三方支付平台的法律地位还缺乏文明规范，一旦该平台破产，消费者所购买的“电子货币”就可能变成破产债权而无法得到保障；由于有大量资金寄存在支付平台账户内，而第三方平台非金融机构，所以存在资金寄存的风险；第三方支付平台中的资金流无法得到政府的有效监管，可能成为犯罪分子洗钱的途径。6.简述paypal的几种在线支付模式和工作原理。

7.我国第三方支付发展面临的问题及其应对措施。

第七章

1.网络银行建设的主要内容是什么？

①完善内部增值网的建设②采用web技术建立新的业务模式：网上信息发布和信息传递；提供网上支付服务；建立虚拟分支机构；同业务伙伴联盟，建立虚拟的金融超级市场并实现综合业务集成③加强客户服务以获得更大的资金份额：加强客户服务 2.网络银行有哪几种主要的发展模式？ ①纯网络银行②网络分支结构

3.网络银行系统建设的总体目标是什么？（不确定！）及时有效，准确可靠，连续可扩，开放多功能，安全保密 4.试述atm机和pos终端的用途与特点。

5.网络银行分别为个人和企业提供了哪些服务？

个人网上银行产品功能：账户管理，个人理财，财务查询，个人转账，代理缴费，证券保险金转账和其他证券交易业务。

企业网上银行产品的功能：账户管理，收款业务，付款业务，集团理财，支付结算代理行业务。

6.网上支付的特点及方式。特点：安全性高，方便快捷，打破时空限制。

方式：客户与银行特约商户之间的支付方式，客户在企业电子商务网站的支付方式，利用第三方支付平台的支付方式。

第五篇：电子支付与网络金融 (课程)上机实验指导书

电子支付（课程）上机实验指导书

实验名称 :__电子支付________ 实验一 : 中国网上银行业务比较分析_

1、实验目的：

(1)重点熟悉网上银行业务范围、种类；(2)掌握网上银行业务操作流程；

(3)研究网上银行业务在电子商务支付环节的作用与局限性。学生通过实验深入了解我国网上银行业务的种类、流程、实现方式及在此基础上的各家银行的不同特点，为学生设计电子商务在线支付系统奠定基础。

2、实验内容（根据实验目的将实验要求细化）：

网上调研、比较研究、问题引导、课堂讨论、研究报告或实验报告等方式进行。进入招商银行网站，研究招商银行网上银行业务，业务种类，支付工具，支付流程，局限性与发展空间；选取另外一个典型的商业银行，进入其网站，与招商银行进行对比研究。

要求学生掌握的主要知识点：

A.网上银行业务的支付网关功能及其特点。B.网上银行业务的支付流程。C.网上银行业务的运营模式。

D.单一支付网关与多支付网关发展趋势分析。

3、实验步骤（具体操作流程）：

登陆进入招商银行网站——网上银行业务范围、流程、支付工具——支付平台、特约商户——优势与局限性分析

选取另外一家典型的商业银行（中国建设银行、中国工商银行等）进行比较分析

4、实验报告要求：

实验报告的基本要求为：

严格按照《实验报告书》规范格式进行撰写。第一部分：实验预习报告

一、实验的目的、意义

1.重点熟悉网上银行业务范围、种类； 2.掌握网上银行业务操作流程；

3.研究网上银行业务在电子商务支付环节的作用与局限性。

二、实验基本原理与方法

1.选择2个具有代表意义的国内商业银行；

2.登陆所选择的银行网站，进行综合调研与实证、实景研究分析。

三、主要仪器设备及耗材

PC、服务器、网络设备

四、实验方案与技术路线

1．网站地址 2．综合调研

3．实证与实景研究方案

第二部分：实验过程记录

一、实验原始记录

二、实验过程成绩

第三部分：结果与讨论（可加附页）

一、实验结果分析

包括：

1、结合老师在实验过程中指导性的引导问题的进行分析。

2、自己发现或提出问题与进行创造性思考；

二、小结、建议与体会

实验综合与总结，个人设想，进一步需要弄董的问题等。

三、实验报告成绩

实验二 :_ 中国现代支付与清算系统分析_

1、实验目的：

通过网络实景学习的方法，对中国现代支付系统的进行实证研究，了解中国支付体制、支付流程与管理过程。熟悉中国清算系统的组织构架与应用构架以及发展过程与技术原理。

2、实验内容（根据实验目的将实验要求细化）：

中国现代支付与清算系统是我国支付与清算系统的基础和核心，让学生从技术、流程和业务结合角度进行分析。本实验的主要知识点：

A.中国银行业的组织结构与清算结构。

B.中国现代支付系统的总体功能与相互关系。

C.中国现代支付系统与各家商业银行柜面业务系统的接口模型与实现方式。

D.跨行异地清算业务处理流程。E.跨行本地清算业务处理流程。F.行内清算业务处理流程。

3、实验步骤（具体操作流程）：

中国人民银行网站——支付体系——政策法规、支付工具、支付清算系统、帐户管理、支付体系研究

中国人民银行网站——金融科技——科技管理政策法规、科技成果管理、机电产品进口管理、金融标准化、银行卡联网通用、信息安全管理、金融信息管理、金融科技动态

淘宝网站（实现网购，登录）－－支付宝（申请、使用）

5、实验报告要求：

实验报告的基本要求为：

严格按照《学生实验报告书》规范格式进行撰写。第一部分：实验预习报告

一、实验的目的、意义

通过网络实景学习的方法，对中国现代支付系统的进行实证研究，了解中国支付体制、支付流程与管理过程。熟悉中国清算系统的组织构架与应用构架以及发展过程与技术原理。

二、实验基本原理与方法

中国现代支付与清算系统是我国支付与清算系统的基础和核心，让学生从技术、流程和业务结合角度进行分析。本实验的主要知识点：

A.中国银行业的组织结构与清算结构。

B.中国现代支付系统的总体功能与相互关系。

C.中国现代支付系统与各家商业银行柜面业务系统的接口模型与实现方式。

D.跨行异地清算业务处理流程。E.跨行本地清算业务处理流程。F.行内清算业务处理流程。

三、主要仪器设备及耗材

PC、服务器、网络设备

四、实验方案与技术路线

1．中国人民银行网站地址 2．综合调研

3．实证与实景研究方案

第二部分：实验过程记录

一、实验原始记录

二、实验过程成绩

第三部分：结果与讨论（可加附页）

一、实验结果分析

包括：

1、结合老师在实验过程中指导性的引导问题的进行分析。

2、自己发现或提出问题与进行创造性思考；

二、小结、建议与体会

实验综合与总结，个人设想，进一步需要弄董的问题等。

三、实验报告成绩

在试验五 申请、下载、安装并查看数字证书 _个人数字证书申请表

发布: 2009-12-17 23:25 | 作者: waltons | 查看: 1次

【实验目的】

了解个人数字证书的申请、安装的过程；掌握网上申请个人数字证书的方法。【实验要求】

申请、安装试用型个人数字证书；备份个人数字证书；查询个人数字证书。【实验内容与步骤】

这里指提供个人数字证书实验过程。

（一）实验前准备

先查看本机的证书状况，在IE中点工具—Internet选项—内容—证书。

（二）申请、安装数字证书 1．下载及安装根证书链 ⑴ 请访问试用

型

个人

数

字

证

书

申

请

页

面https://testca.netca.net/apply_indi/indi_root.asp，由于该申请页面是安全连接，故系统将出现安全警报，单击确定进入页面；

⑵ 如果您未安装根证书，请点击安装证书链按钮，如下图单击是，信任该站点，然后系统提示“是否将下列证书添加到根存储区中”，请单击是，确定证书安装完毕。2．申请试用型个人数字证书

⑴ 在线填写您真实的用户资料，确认无误后单击继续提交申请表格； ① 请仔细阅读服务协议；

② 在您的申请证书的计算机上安装好您所用数字证书存储介质，系统将自动检测出您能使用的CSP以便您入行选择； ③ 选择好您所需的密钥长度。

⑵ 系统将立即自动签发证书，请您稍等片刻。如果证书签发成功。

则证书下载页面上显示您的证书业务受理号及密码（如下图）；如果证书签发不成功，则在网页上提示证书签发不成功； ⑶ 单击安装证书，出现安装数字证书身份校验页面； ⑷ 填入您的数字证书业务受理号和用户密码，单击确认； ⑸ 确认您的数字证书信息无误，单击安装证书。

使用您的证书存储介质下载、安装证书；如果信息有误，请重新申请证书。3．备份数字证书

⑴ 检查试用型个人数字证书是否已安装到自己的计算机上，并对试用型个人数字证书入行备份；

⑵ 打开浏览器，点击“工具”菜单，选“internet选项”----内容----证书-----个人---选中你的个人证书---点击“导出”。

然后按提示导出证书到计算机的D：盘中； 4．查询数字证书

⑴ 入入证书管理页进行查询数字证书：

http://www.xiexiebang.com网站 回答思考题2、3 【实验结果】

在IE中点工具—Internet选项—内容—证书，可得安装结果图（证书信息），将其用抓图法插渗透到自己的博客上 【实验思考题】

1．怎样知道已经成功取得了试用型个人数字证书并已安装到自己的计算机上？ 打开IE浏览器-工具-internet 选项-内容-证书-看看个人证书里面是否有你所取得的相关的数字证书。

2．CFCA证书有哪些种类，在哪些领域有应用，如何获得该证书？ CFCA安全电子印章签章平台简介

CFCA安全电子印章签章系统是一个基于英特网的为广大安全电子印章用户提供电子签章活动的一个公共安全服务平台。通过平台可以实现对不同格式的电子文档在持章人间组织发起签章、多方实时同步在线签章、签章日志档案查询、安全电子印章数字证书查询、签章文件真伪验证、发文和收文时间认证等功能。

使用CFCA安全电子印章是用户实现电子文档电子签名、电子签章、电子文件安全传送及打印转换为纸质签章文件的最佳解决方案，用户可以在CFCA安全电子印章申购系统中提交安全电子印章申请表，并向所在地的授权受理点递交身份证明材料，待核准递交材料准确无误后将数字证书和印章信息等储存于一个获得国家密码办认证的ESEAL中。用户将ESEAL插入您计算机的USB接口经过经办人收讫、持章人启用操作后即可在系统中使用安全电子印章。用户无需系统建设投资和时间、无需系统维护和人员；只要拥有CFCA安全电子印章即可享有与其他持章人实现电子签章的需求。

CFCA安全电子印章签章系统具有以下主要功能：

1、编制签章流程

组织签章的发起人可以通过系统的编制签章流程功能完成各种类似于物理形态下的各种签章活动，如：

（1）发起人上传需要盖章的文件，在线签章发文，发起人编制指定其他多人收文保存并打印，被指定的所有收文、保存、打印人即可在线实施该操作，完成一人签章发文多人收文活动。

（2）发起人或其指定他人上传需要盖章的文件，发起人编制本人和其指定的其他多人签章的流程，被指定的所有签章人既可以在上传的文件上实施在线签章、收文、保存、打印等操作。

完成多人顺序或无序的对同一文件签章的活动。

（3）以上各项签章或电子签名活动进行时的签章或签名的文件，系统都是以当事人公钥加密的密文形式通过加密通道传输的，除当事人外第三方无法解密破译。同时系统将会向被邀请的相关持章人发出电子邮件，通知其完成相关的操作。

2、签章流程收藏

持章人编制的某个签章流程如果是经常需要用到的，可以添加到签章流程收藏夹中保存，以后可以直接使用。也可以编制一个自己不参与签章活动的流程发送给指定人收藏，被指定人就可以按照您编制的签章流程进行签章活动，同样您也会收到别人给您的按其编制的签章流程。

而您使用该签章流程进行签章活动。

3、常用印章列表

在编制签章流程过程中，需要从系统中查找约定参与签章的印章。为了使用户方便查找经常使用的印章，系统设置了常用印章列表用来存放印章。

并可以分组管理。用户在编制签章流程时直接从常用印章列表选入参与签章，还可以选全组印章分别参与或全组中任一个印章参与的形式完成签章活动。

4、签章日志档案查询

系统将为您保存所有的签章日志档案，您可以输入认证时间和签章认证编号查到您所需文件的签章日志档案。

5、安全电子印章数字证书查询

您可以用持章人、印章号码从系统中查找到您所需的安全电子印章数字证书信息。

6、签章验证

（1）签章电子文件是否被篡改验证；（2）安全电子印章数字证书和发行验证；（3）参与签章的各方签章时间的验证；

（4）全部签章人员完成签章的系统发文时间验证；（5）参与签章各方的收文时间的验证；（6）参与签章各方的打印时间验证。

以上各项验证都可以是在线的进行，也可以对保存的签章电子文件离线的在安全电子印章浏览器里进行。

7、CFCA签章生效时间认证服务

签章生效时间认证服务是CFCA安全电子印章签章系统对全部参与电子文件签章人员完成签章时间既系统发文时间的一种公正第三方认证服务行为。

8、CFCA发文和收文时间认证服务

发文和收文时间认证服务，主要用于对在本系统发送给收文方签章电子文件的发文时间认证，它是用来防止收文抵赖的一种认证。

9、电子签名摘要二维条码校验

当CFCA安全电子印章签章系统对签章电子文件做出签章生效时间认证服务的同时，在被签章电子文件第一页的右下方将生成一个基于PDF417的二维条码。

主要用于签章电子文件被打印后的纸质签章文件的真伪和是否被篡改的识别。

3．举例说明目前国内哪些企业已经应用了数字证书。银行，证券